PC sehr langsam im hoch-/runterfahren und friert immer ein (bei aktiviertem Internet)
 

Hallo,

ich bezweifle, dass dein System zu bereinigen ist. Es sind verschiedene schädliche Einträge erkennbar, wovon einige zur Warezov-Familie gehören, andere noch nicht zu identifizieren sind. Versuche Folgendes:

1. Deinstalliere Messenger Plus.

2. Fixe, wie in der Anleitung für HijackThis beschrieben, die folgenden Einträge:
3. Führe Combofix aus und poste den Inhalt von c:\combofix.txt

4. Was ist das für ein Programm?

das ist ein programm, das dir anzeigt, wer gerade deinen status bei icq liest

C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe

Hier die Combofix Datei:


ComboFix 08-01-18.4 - User 2008-01-18 13:12:50.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.107 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\Spiele\Exe viechers xD\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\FTPx.dll

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-18 bis 2008-01-18 ))))))))))))))))))))))))))))))
.

2008-01-18 13:11 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-16 00:26 . 2008-01-16 00:26 <DIR> d-------- C:\Programme\Trend Micro
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Programme\Lavasoft
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-01-14 21:57 . 2008-01-14 21:57 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-01-10 21:57 . 2008-01-11 14:52 <DIR> d-------- C:\Programme\Norton Security Scan
2008-01-06 00:16 . 2008-01-06 00:16 <DIR> d-------- C:\Programme\dtp
2007-12-25 20:36 . 2008-01-16 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SAVE INTERNET BORE HEART

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-18 12:07 --------- d-----w C:\Programme\Messenger Plus! Live
2008-01-18 11:57 --------- d-----w C:\Programme\MSN Messenger
2008-01-14 20:33 --------- d-----w C:\Programme\Maxis
2008-01-14 20:31 --------- d-----w C:\Programme\Zylom Games
2008-01-14 20:25 --------- d-----w C:\Programme\Nokia
2008-01-14 20:20 --------- d-----w C:\Programme\ICQToolbar
2008-01-14 20:19 --------- d-----w C:\Programme\Die Reitakademie - Demo
2008-01-14 20:16 --------- d-----w C:\Dokumente und Einstellungen\Radke\Anwendungsdaten\Lavasoft
2007-12-28 23:55 --------- d-----w C:\Programme\MySpace
2007-12-13 16:48 --------- d-----w C:\Programme\ICQLite
2007-12-13 16:38 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-12-12 16:56 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\ICQ
2007-12-11 21:32 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\uTorrent
2007-12-07 17:49 --------- d-----w C:\Dokumente und Einstellungen\User\Anwendungsdaten\PlayFirst
2007-12-04 16:32 278,984 ----a-w C:\WINDOWS\system32\drivers\atksgt.sys
2007-12-04 12:05 --------- d-----w C:\Programme\Anaconda
2007-11-30 13:25 --------- d-----w C:\Programme\No23 Recorder
2007-11-23 19:34 --------- d-----w C:\Programme\ICQ-Flowers
2006-11-25 14:28 75 ----a-w C:\Programme\rld-dogz6.cue
2006-11-25 13:29 396,490,752 ----a-w C:\Programme\rld-dogz6.bin
2006-03-21 15:18 56 --sh--r C:\WINDOWS\system32\8604790873.sys
2007-07-24 09:06 168 --sh--r C:\WINDOWS\system32\C0B813835D.sys
2007-07-24 09:41 6,164 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MessengerPlus3"="C:\Programme\MessengerPlus! 3\MsgPlus.exe" [ ]
"updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58 282624]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [ ]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 09:17 1241088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"Norman ZANDA"="C:\Norman\Npm\bin\ZLH.exe" [2007-08-09 14:39 183352]
"SoundMan"="SOUNDMAN.EXE" [2004-12-01 14:54 77824 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-09 14:29 7561216]
"nwiz"="nwiz.exe" [2006-03-09 14:29 1519616 C:\WINDOWS\system32\nwiz.exe]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-10-25 18:58 282624]
"T-DSL SpeedMgr"="C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" [2004-07-14 15:01 397312]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-09 14:29 86016]
"CameraFixer"="C:\WINDOWS\CameraFixer.exe" [2006-05-17 12:14 20480]
"tsnpstd3"="C:\WINDOWS\tsnpstd3.exe" [2005-12-20 13:39 94208]
"snpstd3"="C:\WINDOWS\vsnpstd3.exe" [2005-09-05 14:55 339968]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 03:10 49263]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [ ]
"PCSuiteTrayApplication"="C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 14:10 271360]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 11:15 3144800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 09:17 1241088]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

R1 SSHDRV86;SSHDRV86;C:\WINDOWS\system32\drivers\SSHDRV86.sys [2005-11-11 14:20]
R2 Ndiskio;Ndiskio;C:\Norman\Nse\bin\NDISKIO.SYS [2007-01-02 09:55]
R3 NvcMFlt;NvcMFlt;C:\WINDOWS\system32\DRIVERS\nvcw32mf.sys [2007-09-06 09:45]
R3 nvcoas;Norman Virus Control on-access component;C:\Norman\Nvc\bin\nvcoas.exe [2007-12-12 11:45]
R3 NVCScheduler;Norman Virus Control Scheduler;C:\Norman\Nvc\BIN\NVCSCHED.EXE [2007-05-23 12:23]
S3 AVMWAN;AVM NDIS WAN CAPI Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2002-01-11 01:00]
S3 bfubase;BlueFRITZ! USB (WinXP/2000);C:\WINDOWS\system32\DRIVERS\bfubase.sys [2002-01-11 01:00]
S3 nvcfsr;nvcfsr;C:\Norman\Nvc\bin\nvcfsr.sys [2007-01-09 14:25]
S3 nvcoafl51;nvcoafl51;C:\Norman\Nvc\bin\nvcoafl51.sys [2007-01-09 14:25]
S3 nvcoaft51;nvcoaft51;C:\Norman\Nvc\bin\nvcoaft51.sys [2007-01-09 14:25]
S3 nvcoarc51;nvcoarc51;C:\Norman\Nvc\bin\nvcoarc51.sys [2007-01-09 14:25]
S3 TNPacket;T-Systems Nova Packet Capture Driver;C:\Programme\T-DSL SpeedManager\TNPACKET.SYS [2004-03-11 16:44]
S3 usb2vcom;Nokia CA-42 USB;C:\WINDOWS\system32\DRIVERS\usb2vcom.sys [2006-02-19 05:13]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 14:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Programme\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h*p://www.gmer.net
Rootkit scan 2008-01-18 13:21:53
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-18 13:24:43 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-18 12:24:38
.
2008-01-12 13:07:05 --- E O F ---




____________________________________________________________________________________

und danke schonmal^^

Hast du Messenger Plus deinstalliert? Die von mir genannten Einträge gefixt? Wenn nicht, hole beide Schritte nach.

Mache versteckte Dateien und Ordner sichtbar; hier steht, wie's geht.

Gehe zu Virustotal und überprüfe dort jede einzelne der folgenden Dateien:
Ggf. musst du sie über die Suchfunktion von Windows suchen.

Ferner müsste sich auf deiner Festplatte ein Ordner c:\qoobox befinden und in einem Unterordner sollte sich eine Datei ftpx.dll.vir befinden. Auch diese bei Virustotal prüfen.

Bitte alle Virustotal-Ergebnisse komplett posten (inkl. MD5- und SHA1-Angaben) und ein neues HijackThis-Logfile erstellen.

Achte darauf, dass du alle Schritte in der von mir genannten Reihenfolge abarbeitest.

PS:
Woher hast du es? Wer ist der Hersteller?

also ich hab selbst über die suchfunktion von windows

isxa.exe
C:\WINDOWS\skcc32.exe
msjidpmo-dll
confifc.dll
ifcstat.dll

nicht finden können, allerdings hat mein viren programm zwischenzeitlich einige trojaner entdeckt, die ich gleich in die quarantäne verschoben hab, wär meine vermutung dazu, ansonsten C:\Programme\rld-dogz6.bin lädt noch ne ganze zeit hoch die restlichen 4 ergebnisse hier:


Datei 8604790873.sys empfangen 2008.01.19 16:45:21 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 56 bytes
MD5: 72e9c82309322508ef70b1ab4dfc1512
SHA1: 39c44fa804a572e00656dd2f9b8c7f686af56bac
PEiD: -

_________________________________________________________________

Datei C0B813835D.sys empfangen 2008.01.19 16:47:19 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 168 bytes
MD5: f3334842a07e50d9401b62ef1ea1a50a
SHA1: c954b378ae745f3955df62b6b7f728fb4a9e2c82
PEiD: -

_________________________________________________________________

Datei KGyGaAvL.sys empfangen 2008.01.19 16:59:48 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 6164 bytes
MD5: 90bc148d66bf8c7e49832216a5b2dcff
SHA1: 7d14f2bf1dc32ac05060e6bc54b2567296fb7298
PEiD: -

_________________________________________________________________

Datei FTPX.dll.vir empfangen 2008.01.19 17:22:49 (CET)
Status: Beendet
Ergebnis: 0/32 (0%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.19 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.19 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.19 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.19 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.19 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
weitere Informationen
File size: 279800 bytes
MD5: d841ddfdef3bbbd95420a2b01f73b4bb
SHA1: f58a769b7c5aa5959b43f714cb2a32d7c4631e54
PEiD: Armadillo v1.xx - v2.xx

_________________________________________________________________


die letzte ausstehende datei werde ich so schnell wie möglich ebenfalls reinstellen
messenger plus ist soweit deinstalliert und die einträge sind ebenfalls gefixt und nun zum HiJackThis-Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:42, on 19.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\Npm\bin\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Digital Image\Monitor.exe
C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\internet explorer\iexplore.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\MSN Messenger\livecall.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Monitor.lnk = ?
O4 - Global Startup: Sinus 154 stick WLAN Manager.lnk = C:\Programme\DT\Sinus 154 stick\Wifiusb.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119004584468
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1119004544937
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.schuelervz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - h**p://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - h**p://www.beepworld.de/hp/activexeditor/editlive4.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - h**p://www.flatcast.com/de/download/NpFv415.dll
O16 - DPF: {E991BDE0-9816-4094-853E-6BDB60F0342D} (Get_ActiveX Control) - h**p://apps.corel.com/nos_dl_manager/plugin/IENetOpPlugin.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B9A38D1-DE78-4123-B20F-83DAE036BC87}: NameServer = 192.168.2.1
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: MediaMax XL Service (MediaMaxXLService) - Streamload - C:\Programme\Streamload\MediaMax XL\MediaMaxXLService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

--
End of file - 8859 bytes

_________________________________________________________________

das ist ein programm, das dir anzeigt, wer gerade deinen status bei icq liest

C:\Dokumente und Einstellungen\USER\Desktop\Spiele\Exe viechers xD\ICQAwayReader(2).exe

das programm kommt von folgender seite: h**p://icq-awayreader.de/

und nochmals danke für alles weitere^^

Zum ICQ-Awayreader sagt Virustotal Folgendes:
Mir käme so ein Ding nicht auf den Rechner, ich gehe aber auch nicht davon aus, dass es wirklich eine Backdoor ist, denn diese Einschätzung (dass es eine sei, siehe DrWeb) könnte damit zusammenhängen, dass dieses Programm eben nach außen kommuniziert.

An deiner Stelle würde ich auf diesen Awayreader verzichten. Vielleicht ist Miranda eine Alternative für dich.
Und du hattest zuvor alle versteckten Dateien sichtbar gemacht?
Welche sind das? Wo wurden sie gefunden? Poste am besten den AntiVir-Report.

Bestehen eigentlich deine ursprünglichen Probleme noch?

[QUOTE=Franz1968;317051]Und du hattest zuvor alle versteckten Dateien sichtbar gemacht?[/QOUTE]

Ja, hab ich. Ich hab jetzt gerade erst die Einstellung rückgängig gemacht.

[QUOTE=Franz1968;317051]Welche sind das? Wo wurden sie gefunden? Poste am besten den AntiVir-Report.[/QOUTE]

Ich besitze ja kein AntiVir, habe stattdessen Norman und dort gibt es keine Berichte, bzw. hab ich bis jetzt noch keine gefunden, dass einzige interessante war bisher folgendes:

*** Possible virus found ***
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP402\A1137576.exe -> Trojan W32/Malware.BKVB ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP407\A1161651.exe -> Trojan W32/Agent.DVSA ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP408\A1161666.exe -> Trojan W32/Busky.JGI ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP408\A1161668.exe -> Trojan W32/Malware.BMDA ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP412\A1175162.exe -> Trojan W32/Busky.JGI ()
*** C:\System Volume Information\_restore{5C27BD57-8C83-496E-8E54-0CFD252B2B3B}\RP413\A1175166.exe -> Trojan W32/Malware.BMDA ()

aber die wurden runtergeschmissen, nur ist halt leider keins der vorherigen Dateien darunter und hier nochmal ein Screenshot von den Dateien aus der Quarantäne:

http://foto.arcor-online.net/palb/al...3035343731.jpg

Also der PC fährt im Allgemeinen schon schneller runter und hoch, jedoch friert er nach wie vor bei aktiviertem Internet ein, sodass ich wirklich garnichts mehr machen kann außer reseten.

Und die Dateien, die jetzt in der Quarantäne stehen, sind alle, die Norman "zwischenzeitlich" gefunden hatte? Versuche bitte, diese Dateien aus der Quarantäne heraus bei Virustotal scannen zu lassen, denn eine Angabe wie "Malware.BKZN" oder "Busky.JGI" ist doch recht dürftig.

Zu den von dir bisher überprüften Dateien
kann ich auch mithilfe der HASH-Werte keine Informationen finden. Du solltest sie daher an einige AV-Hersteller zur Analyse einschicken (an AntiVir, Kaspersky, Sophos, Norman z.B.). Hier steht, wie's geht. Wenn du Antworten erhältst, bitte hier posten.
Warum? Du wirst sie wieder sichtbar machen müssen - allein schon, um die gerade genannten Dateien zur Analyse einzusenden.